Checklist estratégico: preservação probatória e postura nos primeiros dias de um inquérito policial
Um roteiro cronológico para proteger documentos, registros digitais, comunicações e testemunhos desde a notícia da investigação.
Consultar o guia completo
Neste artigo8 seções
- Por que a preservação probatória no inquérito policial começa imediatamente
- Checklist das primeiras 48 horas do inquérito policial
- Quais provas digitais e documentos devem ser preservados
- O que organizar até o sétimo dia
- Postura nos primeiros dias: quando falar e quando aguardar orientação
- O plano de 30 dias para consolidar a defesa e a governança
- Erros comuns e critérios para tomar decisões melhores
- Como estruturar o acompanhamento do inquérito com segurança
Por que a preservação probatória no inquérito policial começa imediatamente
A preservação probatória no inquérito policial não deve ser deixada para depois da intimação formal ou do eventual oferecimento de denúncia. E-mails são apagados, sistemas sobrescrevem registros, celulares são trocados e testemunhas podem esquecer detalhes relevantes em poucos dias. A resposta inicial precisa proteger tanto a integridade dos elementos já existentes quanto a possibilidade de localizar novas evidências.
Checklist das primeiras 48 horas do inquérito policial
- 1
Confirmar a origem da informação
Registre quem comunicou a investigação, quando isso ocorreu, qual autoridade está envolvida e se existe número de inquérito, procedimento ou ordem judicial. Não presuma que uma mensagem, ligação ou visita corresponda a uma intimação válida sem verificar sua autenticidade.
- 2
Centralizar a comunicação
Defina um grupo restrito com representantes da administração, jurídico interno, compliance e defesa criminal. Use canais com controle de acesso, evite discussões em grupos amplos e preserve as mensagens que expliquem decisões relevantes, sem transformar o aplicativo em espaço para especulações.
- 3
Emitir uma ordem de preservação
Oriente formalmente as áreas responsáveis a não eliminar, sobrescrever ou alterar documentos relacionados aos fatos. A medida deve abranger e-mails, mensageria corporativa, sistemas de gestão, gravações, arquivos em nuvem, dispositivos e documentos físicos.
- 4
Suspender a limpeza automática de dados
Verifique políticas de retenção, rotinas de backup e prazos de sobrescrição de câmeras, servidores, catracas, sistemas de atendimento e plataformas financeiras. Se um sistema apaga registros em 30 dias, a preservação precisa ocorrer antes desse prazo e com documentação do procedimento.
- 5
Preservar os dispositivos sem exploração improvisada
Não formate celulares, troque computadores, instale programas de limpeza ou encaminhe arquivos por múltiplos aplicativos. Em dispositivos potencialmente relevantes, considere cópia forense realizada por profissional qualificado, com registro de data, ferramenta utilizada e responsável.
- 6
Criar uma linha do tempo inicial
Liste fatos, pessoas, documentos e lacunas, separando informação confirmada de hipótese. A linha do tempo deve ser atualizada conforme novos elementos aparecem, sem apagar versões anteriores nem reescrever o histórico para parecer mais conveniente.
- 7
Avaliar qualquer contato com autoridades
Antes de prestar esclarecimentos, entregar documentos ou responder perguntas, avalie o objetivo do ato, o conteúdo disponível e os riscos de uma resposta incompleta. Colaboração pode ser considerada em alguns casos, mas precisa estar alinhada à estratégia probatória e à orientação jurídica.
Quais provas digitais e documentos devem ser preservados
A prioridade deve seguir duas variáveis: relevância para os fatos e risco de desaparecimento. Mensagens, e-mails e arquivos em nuvem podem ser alterados ou excluídos; já contratos físicos e atas societárias podem estar disponíveis por mais tempo, mas sofrer perda, extravio ou substituição de versões.
O que organizar até o sétimo dia
- 1
Mapear pessoas e responsabilidades
Identifique quem participou da decisão, quem executou a operação, quem aprovou pagamentos e quem tinha acesso aos sistemas. A lista não deve presumir culpa nem responsabilidade automática pelo cargo; serve para localizar conhecimento, documentos e possíveis testemunhos.
- 2
Separar frentes penal, societária e cível
Uma disputa contratual, uma deliberação societária e uma investigação criminal podem tratar do mesmo fato com objetivos diferentes. Coordene as equipes para evitar que uma manifestação cível contradiga documentos ou explicações relevantes para a apuração penal.
- 3
Verificar o acesso aos autos
Confirme se o procedimento tramita em sistema eletrônico, como PJe ou e-SAJ, se há sigilo e quais peças estão disponíveis. O acesso pode ser parcial em determinadas situações, por isso a defesa deve registrar o que foi consultado e quais diligências ainda precisam ser requeridas.
- 4
Examinar intimações e prazos
Leia o ato integralmente e confira data, local, finalidade e autoridade responsável. Uma intimação para depoimento não deve ser tratada como simples pedido informal de informação, especialmente quando envolve documentos empresariais ou a pessoa diretamente investigada.
- 5
Entrevistar testemunhas de forma organizada
Converse apenas para compreender fatos e localizar fontes de prova, sem orientar versões ou sugerir respostas. Registre a data da conversa, os pontos relatados e eventuais documentos indicados, preservando a autonomia da testemunha.
- 6
Definir hipóteses de diligência
Avalie pedidos de juntada, perícia, oitiva, acareação, acesso a registros ou outras providências compatíveis com o caso. Cada requerimento deve explicar sua pertinência e indicar qual fato poderá ser esclarecido, em vez de apresentar uma lista genérica.
Postura nos primeiros dias: quando falar e quando aguardar orientação
A pessoa investigada não precisa responder impulsivamente a toda solicitação. Antes de prestar esclarecimentos, é necessário saber o que está sendo apurado, quais documentos já constam do procedimento, qual é a condição jurídica do convocado e se a manifestação pode ser feita de forma completa e coerente.
O plano de 30 dias para consolidar a defesa e a governança
Até o trigésimo dia, a organização deve ter uma matriz dos fatos, fontes de prova, responsáveis, riscos e providências pendentes. Essa matriz permite distinguir o que já foi confirmado, o que depende de perícia e o que exige busca adicional em sistemas, arquivos físicos ou fontes externas.
Erros comuns e critérios para tomar decisões melhores
- ✓Esperar a denúncia para iniciar a defesa: a fase investigativa pode definir a narrativa, a disponibilidade de provas e a necessidade de medidas urgentes.
- ✓Prestar esclarecimentos sem conhecer o objeto da apuração: respostas incompletas ou fora de contexto podem gerar novas dúvidas e exigir explicações posteriores.
- ✓Alterar ou reorganizar arquivos originais: renomear, editar, converter ou mover documentos sem registro pode dificultar a comprovação de autenticidade.
- ✓Fazer cópias seletivas de mensagens: preservar apenas trechos favoráveis elimina o contexto e pode criar inconsistências quando a íntegra for localizada.
- ✓Misturar grupos de crise com canais operacionais: quanto maior a circulação, maior o risco de vazamento, ruído e comentários interpretados fora de contexto.
- ✓Confundir preservação com investigação interna sem limites: a apuração corporativa precisa ter escopo, responsáveis, proteção de dados e coordenação com a estratégia penal.
- ✓Ignorar a frente cível ou societária: acordos, notificações, atas e petições podem repercutir na investigação quando descrevem os mesmos fatos.
- ✓Não documentar decisões: uma ordem verbal para conservar registros pode ser esquecida ou executada de forma desigual. Registre data, destinatários, abrangência e revisões.
- ✓Usar ferramentas forenses sem competência comprovada: a coleta inadequada pode alterar metadados, interromper registros ou comprometer a possibilidade de verificação independente.
- ✓Tratar todos os envolvidos da mesma forma: sócios, executivos, empregados e terceiros podem ter posições jurídicas e níveis de conhecimento diferentes, exigindo análise individualizada.
Como estruturar o acompanhamento do inquérito com segurança
Uma condução organizada começa por um diagnóstico de urgência: existência de busca e apreensão, intimação próxima, risco de perda de dados, medida protetiva, bloqueio patrimonial ou exposição pública. A partir daí, a equipe define prioridades sem confundir velocidade com precipitação.
Perguntas Frequentes
Quais provas digitais devo preservar imediatamente ao ser notificado sobre uma investigação?▼
Comece por e-mails completos, anexos, conversas corporativas, registros de acesso, trilhas de auditoria, arquivos em nuvem, imagens de segurança, documentos financeiros e dados de sistemas relacionados ao período investigado. Identifique quais informações podem ser apagadas ou sobrescritas automaticamente e suspenda essas rotinas. Não edite, formate ou reorganize os originais; registre a origem, a data, o responsável e o método de cópia. A coleta deve respeitar a legislação de proteção de dados e ser orientada pela relevância dos fatos.
Quando é prudente prestar esclarecimentos à autoridade policial?▼
A decisão depende do objeto da investigação, da condição da pessoa convocada, do acesso aos elementos disponíveis e da possibilidade de oferecer uma resposta completa. Em alguns casos, o esclarecimento precoce pode contextualizar documentos e evitar interpretações equivocadas; em outros, falar sem preparação pode ampliar lacunas. A intimação deve ser cumprida ou formalmente tratada, mas a forma e o momento da manifestação devem ser avaliados com orientação jurídica. Nunca combine versões com testemunhas ou apresente documentos sem compreender sua relação com os fatos.
Como coordenar sócios, departamento jurídico e compliance durante o inquérito?▼
Defina um responsável pela governança da crise, limite o grupo de participantes e estabeleça um canal oficial para solicitações e documentos. O jurídico interno organiza a interface institucional, compliance auxilia na preservação e nos controles, e a defesa criminal avalia riscos processuais e a estratégia de manifestação. Sócios e executivos devem receber orientações claras sobre comunicação externa e preservação de informações. Reuniões e decisões relevantes devem ser registradas sem comentários especulativos ou conclusões precipitadas.
Que medidas evitam a perda de documentos societários e registros eletrônicos?▼
Emita uma ordem formal de preservação abrangendo atas, contratos, procurações, aprovações, e-mails, sistemas financeiros, registros de acesso, backups e dispositivos relevantes. Suspenda políticas de exclusão automática e confirme se terceiros, provedores ou unidades da empresa também custodiam dados importantes. Mantenha os originais protegidos, controle cópias e documente qualquer intervenção. A ordem deve ser revisada quando surgirem novos fatos ou pessoas relacionadas à investigação.
A empresa pode fazer uma investigação interna durante o inquérito policial?▼
Pode ser necessário apurar fatos internamente, mas a iniciativa precisa ter escopo, responsáveis e regras de acesso bem definidos. Uma investigação corporativa desorganizada pode contaminar documentos, pressionar empregados ou produzir declarações contraditórias. A coleta deve considerar privacidade, relações trabalhistas, proteção de dados e eventual impacto penal. Antes de entrevistar pessoas ou alterar processos, coordene a frente interna com a estratégia jurídica do caso.
Como preservar mensagens do WhatsApp que podem servir como prova?▼
A simples captura de tela pode não revelar autoria, contexto, data, integridade ou continuidade da conversa. Preserve o aparelho ou a conta de origem, evite apagar mensagens e considere exportação, cópia e análise por método que permita verificar a autenticidade. Registre quem realizou a coleta, em qual dispositivo e em que momento. Se o conteúdo for relevante, uma avaliação forense pode ser mais adequada do que sucessivos encaminhamentos entre usuários.
O que fazer quando o inquérito tramita em sigilo e o acesso é limitado?▼
Confirme formalmente a existência do procedimento e solicite acesso aos elementos já documentados que sejam pertinentes ao exercício da defesa, observadas as restrições legais. Registre quais peças foram disponibilizadas, quais foram negadas e quais diligências ainda estão em andamento. A limitação de acesso não autoriza ignorar intimações nem impede a preservação de provas defensivas. A estratégia deve ser atualizada conforme novos documentos sejam incorporados aos autos.